1. Správce osobních údajů

Nadační fond malí hrdinové

IČO: 23740027

se sídlem: 28. října 3348/65, Moravská Ostrava, 702 00 Ostrava, Česká republika

Spisová značka: N 1514/KSOS Krajský soud v Ostravě

Datová schránka: 2qnkpir

E-mail: info@nadace.cz

Telefon: +420 111 222 333

2. Jaké osobní údaje zpracováváme a proč

2.1 Kontaktní formulář:

Zpracováváme následující osobní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo (volitelné), zpráva obsahující dotaz nebo požadavek.

Účel zpracování: Zpracování a vyřizování dotazů a požadavků zaslaných prostřednictvím kontaktního formuláře na našich webových stránkách.

Právní základ: Oprávněný zájem správce na komunikaci s návštěvníky webových stránek a vyřizování jejich dotazů (čl. 6 odst. 1 písm. f) GDPR).

2.2 Formulář pro zasílání příběhů:

Zpracováváme následující osobní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo (volitelné), text příběhu, obrázek, kategorie příběhu (příběhy dětí nebo příběhy z útulků).

Účel zpracování: Zpracování a zveřejnění příběhů zaslaných prostřednictvím formuláře na našich webových stránkách, komunikace s autory příběhů ohledně jejich zveřejnění a případného zařazení do hlasování.

Právní základ: Souhlas subjektu údajů se zpracováním osobních údajů pro účel zveřejnění příběhu (čl. 6 odst. 1 písm. a) GDPR).

2.3 Hlasování:

Zpracováváme technické údaje nezbytné pro zajištění spravedlivosti hlasování a prevenci zneužití, včetně IP adresy, identifikátorů prohlížeče a dalších technických charakteristik zařízení. Tyto údaje jsou zpracovávány v anonymizované podobě pomocí jednosměrných hash funkcí.

Účel zpracování: Zajištění spravedlivosti hlasování a prevence zneužití. Systém omezuje počet hlasů na jeden hlas za 24 hodin pro aktivní příběhy stejného typu. Pro identifikaci uživatele používáme kombinaci více technických faktorů, což umožňuje rozlišit různá zařízení na stejné síti a zároveň zajistit spravedlivost hlasování. Systém také využívá službu Google reCAPTCHA v3 pro ochranu proti automatizovaným útokům a botům.

Právní základ: Oprávněný zájem správce na zajištění spravedlivosti a integrity hlasování (čl. 6 odst. 1 písm. f) GDPR).

Poznámka: Všechny technické údaje používané pro identifikaci jsou zpracovávány v anonymizované podobě pomocí jednosměrných hash funkcí, které neumožňují zpětné získání původních údajů. Z těchto údajů není možné identifikovat konkrétní osobu.

3. Doba uchování osobních údajů

Kontaktní formulář: Osobní údaje z kontaktního formuláře uchováváme po dobu nezbytně nutnou pro vyřízení dotazu nebo požadavku, maximálně však po dobu 1 roku od jejich poskytnutí, pokud zákon nestanoví delší dobu uchování.

Formulář pro zasílání příběhů: Osobní údaje z formuláře pro zasílání příběhů uchováváme po dobu, po kterou je příběh zveřejněn na našich webových stránkách, a následně po dobu 3 let od ukončení zveřejnění pro účely archivace a případné komunikace s autorem příběhu. Obrázky a texty příběhů mohou být uchovávány v archivu i po uplynutí této doby v anonymizované podobě.

Hlasování: Technické údaje související s hlasováním (zpracovávané v anonymizované podobě) uchováváme po dobu aktivního hlasování a následně po dobu 1 roku od ukončení hlasování pro účely kontroly a případného řešení sporů. Technické identifikátory jsou uloženy v prohlížeči uživatele po dobu 1 roku nebo do jejich smazání uživatelem.

4. Komu mohou být osobní údaje zpřístupněny

Osobní údaje zpracováváme sami jako správce. Osobní údaje mohou být zpřístupněny:

• Poskytovatelům IT služeb a hostingových služeb, kteří zajišťují provoz našich webových stránek a databází (jako zpracovatelé osobních údajů)
• Poskytovatelům e-mailových služeb pro odesílání odpovědí na dotazy (jako zpracovatelé osobních údajů)
• Google LLC - při použití služby Google reCAPTCHA v3 pro ochranu proti automatizovaným útokům a botům. Google může zpracovávat IP adresu a další technické údaje podle svých Zásad ochrany osobních údajů a Podmínek použití. Použití reCAPTCHA je nezbytné pro zajištění bezpečnosti hlasování.
• Orgánům veřejné moci v případech, kdy to vyžaduje zákon

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a jsou povinni zajistit odpovídající úroveň zabezpečení osobních údajů.

5. Přenos osobních údajů do třetích zemí

V souvislosti s použitím služby Google reCAPTCHA v3 mohou být některé technické údaje (IP adresa) přenášeny do Spojených států amerických společnosti Google LLC. Tento přenos probíhá na základě Standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí, které zajišťují odpovídající úroveň ochrany osobních údajů. Více informací o zpracování údajů společností Google naleznete v jejich Zásadách ochrany osobních údajů.

Ostatní osobní údaje nejsou přenášeny do třetích zemí ani mezinárodním organizacím. Všechna ostatní zpracování probíhají v rámci Evropské unie.

6. Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR) - máte právo získat informace o tom, jaké osobní údaje o Vás zpracováváme, za jakým účelem, jak dlouho je uchováváme a komu je zpřístupňujeme
• Právo na opravu osobních údajů (čl. 16 GDPR) - máte právo požádat o opravu nepřesných nebo neúplných osobních údajů
• Právo na výmaz osobních údajů (čl. 17 GDPR) - máte právo požádat o smazání Vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas se zpracováním
• Právo na omezení zpracování (čl. 18 GDPR) - máte právo požádat o omezení zpracování Vašich osobních údajů
• Právo na přenositelnost údajů (čl. 20 GDPR) - máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku proti zpracování (čl. 21 GDPR) - máte právo vznést námitku proti zpracování Vašich osobních údajů založenému na oprávněném zájmu správce
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) - pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoliv odvolat
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) - máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR

Pro uplatnění Vašich práv nás kontaktujte na výše uvedené kontaktní údaje.

7. Zabezpečení osobních údajů

Při zpracování osobních údajů přijímáme odpovídající technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou. Používáme šifrované připojení (HTTPS) a pravidelně aktualizujeme zabezpečení našich systémů.

8. Soubory cookie a podobné technologie

Na našich webových stránkách používáme následující soubory cookie a podobné technologie:

• Technicky nezbytné cookies: Tyto cookies jsou nutné pro správné fungování webových stránek (např. CSRF ochrana, session management). Tyto soubory cookie nevyžadují Váš souhlas podle zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.
• Cookies pro hlasování: Pro zajištění spravedlivosti hlasování ukládáme v prohlížeči technické identifikátory, které jsou zpracovávány v anonymizované podobě. Tyto cookies jsou technicky nezbytné pro omezení počtu hlasů a zajištění integrity hlasování. Data jsou uložena po dobu 1 roku nebo do jejich smazání uživatelem.
• LocalStorage: Používáme LocalStorage pro uložení technických identifikátorů nezbytných pro hlasování. Data v LocalStorage jsou uložena lokálně v prohlížeči a jsou odesílána na server pouze v souvislosti s hlasováním v anonymizované podobě.

Všechny použité cookies a podobné technologie jsou technicky nezbytné pro správné fungování webových stránek a zajištění spravedlivosti hlasování. Nevyžadují Váš souhlas podle zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.

9. Kontakt pro uplatnění práv a dotazy

Pro uplatnění Vašich práv nebo v případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat:

Nadační fond malí hrdinové

28. října 3348/65, Moravská Ostrava, 702 00 Ostrava

E-mail: info@nadace.cz

Telefon: +420 111 222 333

Datová schránka: 2qnkpir

10. Úřad pro ochranu osobních údajů

Pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Telefon: +420 234 665 111

E-mail: posta@uoou.cz

Web: www.uoou.cz

11. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 1. 8. 2024.

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů měnit. Aktuální znění je vždy zveřejněno na těchto webových stránkách.